Free
Try it, no strings attached.
- 1 user, 1 agent
- 10 entries
- Three-tier encryption
- WebAuthn PRF
- All regions
Preise
Der Preis, zu dem Sie sich anmelden, ist der Preis, den Sie behalten – für immer.
Was das bedeutet: Der Preis, den Sie heute abonnieren, ist festgeschrieben. Wenn wir nächstes Jahr unsere Listenpreise erhöhen, bleibt Ihr Abonnement zum ursprünglichen Preis bestehen. Solange Sie aktiv bleiben, steigt er nie. Es ist eine Verpflichtung, keine Aktion.
Try it, no strings attached.
For solo users and their AI agents.
For your household.
For SMBs via MSPs.
For MMEs and MSPs with identity.
Advanced security and compliance.
Jedes Feature vergleichen
Keine versteckten Limits. Was Sie hier sehen, ist das, was Sie bekommen.
| Feature | Free | Individual | Family | Teams | Mid-Market | Enterprise |
|---|---|---|---|---|---|---|
| Benutzer & KI-Agenten | ||||||
| BenutzerPersonen mit eigenem Login | 1 | 1 | Bis zu 6 | Skaliert | Skaliert | Skaliert |
| KI-AgentenClaude Code, Codex, benutzerdefiniert | 1 | 3 | 18 (3/Benutzer) | 3/Benutzer | 3/Benutzer | 3/Benutzer |
| Einträge | 10 | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt |
| Tresorübergreifende FreigabeFügen Sie Ihren Hardware-Schlüssel zu einem anderen Tresor hinzu | ||||||
| Verschlüsselungsstufen | ||||||
| Tresor-VerschlüsselungGesamter Tresor im Ruhezustand verschlüsselt, AES-256-GCM | ||||||
| Anmeldedaten-VerschlüsselungAPI-Schlüssel, OAuth-Token, TOTP, Passwörter | ||||||
| Identitäts-VerschlüsselungWebAuthn PRF, Server kann nicht entschlüsseln | ||||||
| KI-Agenten & Integrationen | ||||||
| CLI + SDKs | ||||||
| HTTPS-ProxyAnmeldedaten-Injektion auf Netzwerkebene | ||||||
| MCP – Notizen & SpeicherKI-Agenten speichern und rufen verschlüsselte Notizen ab | ||||||
| MCP – AnmeldedatenzugriffBereichsbeschränkte Proxy-Schicht, Fähigkeit-pro-Referenz | ||||||
| Claude Code · Codex · OpenClaw | ||||||
| Bereichsbeschränkte KI-Agenten-TokenPro KI-Agent, pro Eintrag Zugriff | ||||||
| TOTP-Generierung für KI-Agenten | ||||||
| Clients | ||||||
| Browser-ErweiterungChrome, Firefox, Safari, Edge, Brave | ||||||
| Mobile AppsiOS und Android | ||||||
| Passwortgenerator | ||||||
| ImportAus 14 Quellen | ||||||
| Administration & Netzwerk | ||||||
| Admin-Konsole | ||||||
| Rollenbasierte Zugriffskontrolle | ||||||
| Gruppenbasierte RotationSchlüssel für ein Team rotieren, nicht für eine Einzelperson | ||||||
| Primäre POP-AuswahlPoint of Presence – wählen Sie Ihre Region; Ihr Tresor befindet sich dort | ||||||
| Verschlüsselte geo-redundante ReplikationAutomatische Failover-Kopie auf der anderen Seite der Welt | ||||||
| Geo-verteilte SchreibvorgängeSchreibvorgänge werden regionsübergreifend repliziert, Fortsetzung nach Failover | ||||||
| SLA für Lese-Verfügbarkeit | 99.99% | 99.99% | 99.99% | 99.99% | 99.99% | 99.99% |
| SLA für Schreib-Verfügbarkeit | 99.99% | |||||
| Sicherheit & Compliance | ||||||
| Aufbewahrung des Audit-Logs | 7 Tage | 30 Tage | 90 Tage | 90 Tage | 1 Jahr | Unbegrenzt |
| SSH-Zertifikatsausstellung | ||||||
| SSO (SAML / OIDC) | ||||||
| SCIM-Provisionierung | ||||||
| SIEM-Pull-EndpunktJSON / NDJSON, cursorbasiert | ||||||
| Echtzeit-SIEM-Streaming | ||||||
| HMAC-signierte WebhooksSOAR / Slack / Teams | ||||||
| Manipulationssichere Audit-Signierung | ||||||
| 4-Augen-WiederherstellungZwei-Admin-Genehmigung für Tresorwiederherstellung | ||||||
| SOC 2 Typ II Bericht | ||||||
| HIPAA BAA / DPA | ||||||
| Virtuelle Appliance / DockerClavitor innerhalb Ihres eigenen Perimeters ausführen | ||||||
| Support | ||||||
| E-Mail-Support | Community | 72h | 48h | 24h | 24h | 4h |
| Prioritätskanal (Slack Connect) | ||||||
| Dedizierter Account Manager | ||||||
| Benannter Lösungsingenieur | ||||||
Was Sie sehen, ist, was Sie bezahlen. Keine Gebühren pro Aktion, keine Zählung von Tokens, keine Tresorgrößen-Stufen. Individual kostet $p_individual, Family kostet $p_family.
Teams kostet $p_teams pro Sitz; Mid-Market kostet $p_mid_market pro Sitz.
Enterprise kostet $p_enterprise pro Sitz, abgerechnet $p_seat_cadence. Preise verstehen sich zzgl. MwSt.
Jederzeit exportieren, mit einem Klick kündigen. Tresorinhalte werden als signiertes JSON-Bundle exportiert. Ihre Daten werden am Ende Ihres Abrechnungszeitraums deaktiviert und nach 30 Tagen gelöscht.
7 Tage zur Rückgängigmachung jeder Abbuchung. Nach jeder Transaktion – Anmeldung, Verlängerung oder monatliche Rechnung – können Sie kündigen und eine vollständige Rückerstattung erhalten. Self-Service, sofort, keine Fragen.
Individual und Family zahlen einmal im Jahr – $p_individual_yr_amt bzw. $p_family_yr_amt. Teams, Mid-Market und Enterprise zahlen monatlich pro Sitz, basierend auf der Anzahl der aktiven Sitze am 1. eines jeden Monats. Jeder Plan wird bei der Anmeldung berechnet. Ihr Abrechnungszyklus beginnt am 1. des Folgemonats, und der Teilmonat dazwischen geht auf unsere Kosten.
Preis fürs Leben. Ihr Preis ist ab dem Zeitpunkt Ihrer Anmeldung festgeschrieben. Wir können die Preise für Neukunden erhöhen. Ihr Preis ändert sich nie. Nicht nach einem Jahr, nicht nach fünf. Wir absorbieren Inflation, Wechselkursschwankungen und Infrastrukturkosten. Kündigen oder die Zahlung einstellen, und die Preisbindung verfällt.
Jede einzelne automatisierte Identität, die sich gegen Ihren Tresor authentifiziert – Claude Code, das auf Ihrem Laptop läuft, eine Codex-Sitzung auf einem Server, ein benutzerdefinierter KI-Agent. Menschen sind keine KI-Agenten; sie sind Benutzer.
Family kostet $p_family_mo_amt/Monat ($p_family_yr_amt/Jahr) für bis zu 6 Benutzer und 18 KI-Agenten – preislich für einen Haushalt, der Vertrauen teilt. Teams kostet $p_teams_seat_amt/Sitz/Monat mit einer Admin-Konsole und rollenbasierter Zugriffskontrolle. Wenn Sie ein Team von 2 Personen sind, ist Family günstiger. Ab 6 Benutzern ist Teams die richtige Wahl.
Teams deckt die Grundlagen der Anmeldedaten ab – Tresor, KI-Agenten, Admin-Konsole, RBAC. Mid-Market fügt die Integrationen hinzu, die wachsende Organisationen und MSP-verwaltete Kunden erwarten: SCIM-Provisionierung von Ihrem IdP, SSH-Zertifikatsausstellung, ein SIEM-Pull-Endpunkt, HMAC-signierte Webhooks, gruppenbasierte Rotation und eine längere Aufbewahrung des Audit-Logs (1 Jahr gegenüber 90 Tagen). Wenn Ihr Team Azure AD, Okta oder einen SAML/OIDC-Anbieter hat – und ein SIEM, in das Sie Ereignisse erhalten möchten – ist Mid-Market die richtige Wahl.
Enterprise fügt geo-verteilte Schreibvorgänge mit einem SLA von 99,99 % für Schreibvorgänge hinzu (Schreibvorgänge werden bei einem regionalen Ausfall aus dem Failover fortgesetzt), 4-Augen-Wiederherstellung (zwei Administratoren müssen jede Tresorwiederherstellung genehmigen), unbegrenzte Audit-Aufbewahrung mit Echtzeit-SIEM-Streaming und manipulationssicherer Signierung, SOC 2 Typ II, HIPAA BAA und die Option zur Bereitstellung als virtuelle Appliance innerhalb Ihres eigenen Perimeters. Plus ein dedizierter Account Manager und 4-Stunden-Reaktionszeit bei Vorfällen.
Weil Ihr KI-Agent nicht lokal ist. Er läuft auf einem Server, in einem Container, auf verschiedenen Geräten. Lokale Speicherung kann keine bereichsbeschränkten Token ausstellen, kann nicht regionsübergreifend replizieren und kann keine Feldverschlüsselungsstufen erzwingen. Ein Tresor gibt Ihrem KI-Agenten eine schmale API-Oberfläche – er hält niemals die Schlüssel.
Nein. Benutzer und KI-Agenten werden separat verfolgt, mit eigenen Obergrenzen pro Plan.
Nichts Automatisches – wir werden Sie nicht herabstufen oder Überziehungsgebühren berechnen. Wir werden Sie bei 90 % eines Limits per E-Mail benachrichtigen und Sie durch ein Upgrade oder eine Bereinigung führen. Ihre KI-Agenten funktionieren weiterhin.
Die kostenlose Stufe ist die Testversion – 10 Einträge, vollständige Verschlüsselung, alle Features, keine Kreditkarte. Wenn Sie bereit sind, ein Upgrade durchzuführen, zahlen Sie bei der Anmeldung und Ihr Abrechnungszyklus beginnt am 1. des Folgemonats. Der Teilmonat dazwischen ist kostenlos.
Mid-Market kostet $p_mid_market_seat_amt/Sitz/Monat, Enterprise kostet $p_enterprise_seat_amt/Sitz/Monat – veröffentlicht, für alle gleich, keine intransparente Angebotserstellung. Beide sind nutzungsbasiert und werden monatlich im Nachhinein gegen die tatsächlich aktiven Sitze am 1. eines jeden Monats abgerechnet (Mindestens 6 Sitze). Für Enterprise werden Add-ons wie die Bereitstellung einer virtuellen Appliance und benutzerdefinierte SLA-Bedingungen in einem einzigen Gespräch festgelegt.
Clavitor hält Tresore auf Distanz: separate Infrastruktur, separate Vertrauensgrenze, geo-redundante Replikation. Ihre KI-Agenten rufen eine schmale API auf – sie halten niemals die Schlüssel.